ID.nl logo
Zo deel je je Windows-pc veilig met meer gebruikers
© Monkey Business - stock.adobe.com
Zekerheid & gemak

Zo deel je je Windows-pc veilig met meer gebruikers

Je Windows-computer wordt misschien door verschillende gezinsleden of collega’s gebruikt. Je wilt elkaar natuurlijk niet in de weg zitten en alleen die data delen waar ieder zich prettig bij voelt. Ook wanneer je de pc zowel persoonlijk als zakelijk gebruikt, wil je beide zoveel mogelijk gescheiden houden. Hoe regel je dit alles efficiënt in Windows? ID.nl geeft je handige 12 tips.

**Wat gaan we doen? **

We laten je hoe je Windows-systeem efficiënt door meerdere gebruikers kan worden gebruikt. Je gaat werken met het gebruikersbeheer en machtigingenbeleid, en met beveiligingstechnieken waarin onder meer encryptie een rol speelt. We behandelen het volgende:

  • Administratoraccount en standaardaccount
  • Selectieve toegang 
  • Delen via netwerk
  • Wil jij nog meer halen uit jouw Windows computer? Lees dan: [Zo maak je Windows sneller, beter en persoonlijker](https://id.nl/huis-en-entertainment/computer-en-gaming/desktops-en-monitoren/zo-zet-je-windows-naar-hand](https://id.nl/huis-en-entertainment/computer-en-gaming/desktops-en-monitoren/zo-zet-je-windows-naar-hand "smartCard-inline"))

Tip 01: Administratoraccount 

Een Windows-pc voor gedeeld gebruik opzetten, begint steevast met het maken van een account voor elke gebruiker. Daar heb je dus een beheerder voor nodig: we veronderstellen dat jij dit bent en dat je dus met een administratoraccount bij Windows bent aangemeld. Je checkt dit via Instellingen / Accounts / Uw info: onder je accountnaam staat (als het goed is) Administrator vermeld. 

Aangezien Microsoft je al tijdens de installatie in de richting van een Microsoft-account duwt, is de kans groot dat je eigen account ook van dit type is. Op zich is dat geen probleem, maar je moet er wel voor opletten dat je persoonlijke bestanden dan niet automatisch in OneDrive worden opgeslagen – tenzij je dit niet erg vindt natuurlijk. Je kunt je account op elk moment nog omzetten in een lokaal account als je dit wenst. Open opnieuw Instellingen / Accounts / Uw info en klik op In plaats daarvan aanmelden met een lokaal account en volg de verdere instructies. Even later kun je je dan met een lokaal (administrator)account aanmelden. 

Uit veiligheidsredenen zou je je voor dagelijks gebruik overigens toch het best met een standaardaccount moeten aanmelden. Immers, zo’n account geef malware of hackers minder speelruimte. 

We hebben voor onszelf een lokaal administrator-account gemaa

Tip 02: Standaardaccount 

Hoe ga je nu te werk om voor elk van je medegebruikers een afzonderlijk account te maken? Open Instellingen / Accounts / Gezin en andere gebruikers en klik op Account toevoegen. Als je de instructies zonder meer volgt, kom je automatisch uit bij een Microsoft-account. Geef je de voorkeur aan een lokaal account, klik hier dan op Ik beschik niet over de aanmeldgegevensvan deze persoon en vervolgens op Gebruiker zonder Microsoft-account toevoegen. Vul een naam en wachtwoord (2x) in, evenals een drietal beveiligingsvragen en -antwoorden. De gebruiker kan het wachtwoord naderhand zelf aanpassen, tenzij je dit bewust niet wilt (zie ook kader ‘Accountbeheer’). Druk op Volgende om het account toe te voegen. Klik op het toegevoegde account en op Accounttype wijzigen. Doorgaans staat hier Standaardgebruiker, zoals het hoort. Mocht je voor een gebruiker (tijdelijk) een administratoraccount willen (om bijvoorbeeld bepaalde bewerkingen die administratorrechten vereisen te kunnen uitvoeren), dan kun je dit hier dus aanpassen. 

Met enige moeite kun je ook een lokaal (standaard)account maken. 

Accountbeheer 

Vanuit het venster Instellingen van Windows kun je accounts maken, verwijderen en het type aanpassen, maar dat is het ongeveer. Gebruikers van Windows Pro en hoger hebben ook de tool Lokale gebruikers en groepen voorhanden (druk op Windows-toets+R en voer lusrmgr.msc uit). Wanneer je hier Gebruikers opent en op een account dubbelklikt, kun je bijvoorbeeld zorgen dat deze zijn wachtwoord niet kan wijzigen. 

Heb je Windows Home, dan zijn er vanaf de Opdrachtprompt nog diverse mogelijkheden. Met dit commando bijvoorbeeld zorg je ook dat iemand zijn wachtwoord niet zelf mag aanpassen: 

net user <accountnaam> /passwordchg:no 

Of voer dit commando uit om allerlei eigenschappen van een account op te vragen: 

net user <accountnaam> 

Je kunt ook een externe, portable tool als Quick User Manager gebruiken om allerlei aspecten van je accounts te beheren. Hiermee verander je bijvoorbeeld makkelijk het accounttype, schakel je het account tijdelijk uit. Andere opties zijn het vastzetten of wijzigen van het wachtwoord of het aanpassen van het accountlogo. Bevestig je keuzes met Save changes / Yes

Quick User Manager biedt een handig grafisch venster voor je accountbeheer. 

Tip 03: Profielmap 

Door elke gebruiker een afzonderlijk account te geven, en met een wachtwoord of Windows Hello-token te beveiligen, heb je al een aardige aanzet gegeven tot een werkbare omgeving met meerdere gebruikers. Immers, elke gebruiker krijgt automatisch een eigen profielmap toegekend, in de standaardlocatie C:\Users\<accountnaam>. Je eigen profielmap bereik je snel door Windows-toets+R in te drukken en %userprofile% in te tikken. 

Alleen administrators kunnen zich makkelijk toegang verschaffen tot de bestanden in die profielmap: het volstaat in Verkenner op de map te klikken en op de knop Doorgaan te drukken. Standaardgebruikers kunnen dit niet (tenzij ze de pc bijvoorbeeld via een live Linux-stick opstarten en zo de ingebouwde Windows-beveiligingen omzeilen). 

Wil je hoe dan ook vermijden dat een andere gebruiker bij de gegevens in je profielmap kan, dan kun je inhoud eventueel versleutelen, maar het werkt handiger als je een afzonderlijke map gebruikt voor je privacygevoelige gegevens en die met behulp van NTFS-machtigingen voor andere gebruikers dichttimmert. Hoe je dit doet lees je in de volgende tip. 

Administrators geven zichzelf moeiteloos toegang tot de profielmap van medegebruikers. 

Tip 04: Selectieve toegang 

Stel, je wilt een map hebben waarbij je helemaal zelf bepaalt welke gebruikers wel of geen toegang krijgen, en of dat volledige toegang dan wel alleen leestoegang mag zijn. Dit kan met elke willekeurige map. We gaan er wel van uit dat deze zich op een NTFS-partitie bevindt. 

Klik nu in Verkenner met rechts op de mapnaam, kies Eigenschappen en open het tabblad Beveiliging. Vervolgens klik je op Bewerken en op Toevoegen. Bij Geef de objectnamen op vul je de exacte naam (of het e-mailadres) van het account in dat je toegang tot de map wilt geven. Zodra je op Namen controleren klikt, wordt de volledige aanmeldnaam ingevuld. Bevestig met OK en met Toepassen. Selecteer het account bij Namen van groepen of gebruikers en plaats bij Machtigingen voor <accountnaam> een vinkje bij Volledig beheer in de kolom Toestaan. Wil je een ander account alleen leesrechten geven, dan herhaal je deze procedure voor dat account, maar plaats je alleen een vinkje bij Lezen en uitvoeren, Mapinhoud weergeven en Lezen. Accounts die je de toegang wilt ontzeggen, voeg je simpelweg niet toe. 

Terug op het tabblad Beveiliging kies je Geavanceerd / Overname uitschakelen. Kies Converteer de overgenomen machtigingen voor dit object in expliciete machtigingen en bevestig met OK. Druk op Bewerken, selecteer Geverifieerdegebruikers in de namenlijst en klik op Verwijderen. Herhaal dit voor de groep Gebruikers. De overige gebruikers(groepen), zoals SYSTEM en Administrators laat je ongemoeid. Je hebt nu precies de machtigingen die je wenst. 

Je kunt voor elke map precies bepalen wie welke machtigingen krijgt toebedeeld. 

Tip 05: Delen via netwerk 

De machtigingen die we in de vorige tip hebben toegekend werken enkel op lokaal niveau (NTFS). Maar wat als je ook toegang wilt geven aan medegebruikers die vanaf een andere pc via je thuisnetwerk de map willen benaderen? Dan moet je nog share-machtigingen instellen (gedeelde netwerkmappen worden dus ook wel ‘shares’ genoemd) en dit vergt enige voorbereiding. 

Open Instellingen /Netwerk en internet. Klik op Ethernet en zorg dat Privé als netwerkprofieltype is geselecteerd bij je netwerk. Of je kiest Wifi / Bekende netwerken beheren, je klikt op het actieve netwerk en selecteert ook hier Privé

Je gaat tevens het volgende na: open het Configuratiescherm en kies Netwerk en internet / Netwerkcentrum / Geavanceerde instellingen voor delenwijzigen. Vouw de rubriek Particulier netwerk uit en zorg dat zowel Netwerkdetectieinschakelen als Bestands- en printerdeling inschakelen zijn geselecteerd. Bevestig met Wijzigingen opslaan. Bij het profiel GastofOpenbaar horen beide opties om veiligheidsredenen te zijn uitgeschakeld. 

Vouw het profiel Alle netwerken uit en selecteer je bij voorkeur Met wachtwoord beveiligd deleninschakelen. Dit zorgt ervoor dat gebruikers het wachtwoord van een account op de pc met de gedeelde map moeten kennen om via het netwerk toegang tot je pc te krijgen (zie ook kader ‘Geen wachtwoord’). 

Tot slot druk je op Windows-toets+R en voer je sysdm.cpl uit. Druk op de knop Wijzigen en zorg dat de computernaam uniek is binnen je netwerk. Bij Werkgroep daarentegen vul je wel overal dezelfde naam in. Bevestig met OK en herstart je pc. 

Controleer vooraf enkele instellingen voor je met gedeelde netwerkmappen aan de slag gaat. 

Geen wachtwoord

De veiligste manier om data via je netwerk te delen is gebruikers te verplichten zich bij de pc met de aangeboden gedeelde mappen aan te melden. Geef je er toch de voorkeur aan om je data te delen met willekeurige netwerkgebruikers zonder dat die om een account-ID worden gevraagd, vouw dan het profiel Alle netwerken uit (zie tip 5) en selecteer de optie Met wachtwoord beveiligd delen uitschakelen.    Om een map met willekeurige andere gebruikers te delen, klik je in Verkenner met rechts op deze map en kies je Meer opties weergeven / Toegang verlenen tot / Specifieke personen (zie ook tip 6), waar je in het uitklapmenu Iedereen selecteert. Bevestig met Toevoegen en maak duidelijk welke machtigingen je de gebruikers wilt toekennen: alleen Lezen of Lezen/schrijven. Bevestig met Delen.    Krijg je vanaf een Windows Pro-editie (of hoger) geen toegang tot zulke gedeelde mappen, druk op dat systeem dan op Windows-toets+R en voer gpedit.msc uit. Navigeer naar Computerconfiguratie / Beheersjablonen / Netwerk / Lanman-werkstation, dubbelklik op Onveilige gastaanmeldingen inschakelen in het rechterdeelvenster, stel dit in op Ingeschakeld en bevestig met OK

Gedeelde mappen zonder aanmelding: niet de veiligste oplossing, maar het kan wel. 

Tip 06: Eenvoudig delen 

Alles is nu klaar om data via het netwerk met anderen te delen, maar je moet natuurlijk zelf nog aangeven welke mappen je precies wilt delen. De eenvoudigste manier is als volgt: klik in Verkenner met rechts op de beoogde map en kies (Meer opties weergeven) /Toegang verlenen tot / Specifieke personen. Verschijnt deze optie niet, ga dan naar het menu Beeld in Verkenner, druk op de knop Opties, open het tabblad Weergave en zet een vinkje bij Wizard Delen gebruiken (aanbevolen). Nu zou Specifieke personen wel beschikbaar moeten zijn. Vervolgens selecteer je de gewenste account(s) in het uitklapmenu. Wil je alle gebruikers in één keer toegang verschaffen, dan kies je Iedereen. Bevestig met Toevoegen en selecteer de gewenste machtigingen voor elk toegevoegd account. Als je de machtigingen wilt intrekken, dan kun je een account hier trouwens ook altijd weer verwijderen. Windows toont je nu het zogeheten UNC-pad (Universal Naming Convention) naar de gedeelde map: \\<computernaam>\<sharenaam>

Een wizard helpt je bij het snel en eenvoudig delen van mappen. 

Tip 07: Geavanceerd delen 

Als je in de vorige tip Toegang verlenen had geselecteerd, dan heb je naast SpecifiekePersonen nog een tweede optie opgemerkt: Geavanceerd delen. Deze kun je trouwens ook bereiken door het eigenschappenvenster van een map op te vragen en op het tabblad Delen de optie Geavanceerd delen te selecteren. Via deze weg kun je de machtigingen nog fijnmaziger instellen. 

Plaats een vinkje bij Deze map delen en vul een naam voor je gedeelde map in. Handig om weten: als je deze naam afsluit met het teken $, dan wordt de gedeelde map standaard niet zichtbaar in de netwerkomgeving van de andere pc’s. 

Vervolgens kies je Machtigingen / Toevoegen en vul je de accountnamen in, gescheiden door een puntkomma. Bevestig met OK. Selecteer een account en duid bij Toestaan aan of je die de machtigingen Lezen, Wijzigen of Volledig beheer wilt toekennen. Met deze laatste wordt het bijvoorbeeld ook mogelijk de lokale NTFS-machtigingen aan te passen. Wil je niet dat alle gebruikers zomaar toegang krijgen, dan selecteer je hier best Iedereen en haal je die gebruikersgroep weg met Verwijderen

Delen zonder wizard vergt logischerwijze iets meer configuratiewerk. 

Machtigingenconflict 

Stel, je hebt een gebruiker op lokaal NTFS-niveau alleen leesmachtigingen toegekend op een map, maar op het niveau van delen via het netwerk heb je de machtigingen ingesteld op Volledig beheer of op Wijzigen. Wat gebeurt er dan wanneer deze gebruiker de map benadert via het netwerk? Windows is hierin duidelijk: bij een machtigingenconflict wordt op een gedeelde map de meest beperkende combinatie van lokale en netwerkmachtigingen toegepast. Dit houdt in dat in dit scenario de gebruiker ook via het netwerk de map alleen zal kunnen openen en inkijken, maar dus niet bewerken. 

Windows houdt bij het benaderen van een gedeelde map ook rekening met de lokaal ingestelde machtigingen. 

Tip 08: Sharebeheer 

Je gedeelde mappen (shares) zijn klaar en wachten op de eerste gebruikers. Om een gedeelde map te bereiken hoeven ze doorgaans alleen maar Verkenner te openen en onderaan het navigatievenster de rubriek Netwerk uit te vouwen. Windows kan hier weleens nukkig doen, maar dan kun je een gedeelde map altijd nog bereiken door in de Verkenner-balk het UNC-pad van de map in te tikken: \\<computernaam>\<sharenaam>. Dit is trouwens ook de gangbare methode wanneer het om een verborgen share gaat (zie ook tip 7). 

Open je een gedeelde map die met een wachtwoord is afgeschermd, dan verschijnt er een venster waarin je je moet aanmelden. Om te vermijden dat je dit telkens opnieuw moet invullen, plaats je hier een vinkje bij Mijn referenties onthouden. Heb je per ongeluk de verkeerde referenties ingevuld en krijg je niet zomaar toegang meer tot de gedeelde map, open dan het Configuratiescherm van Windows en kies Gebruikersaccounts /Referentiebeheer. Open Windows-Referenties, selecteer de foutieve referentie en kies Verwijderen

Wil je een snel overzicht van de gedeelde mappen die je op je pc beschikbaar hebt gemaakt, dan hoef je in de Verkenner-balk slechts \\localhost in te tikken. 

Een handige beheertool is verder nog Gedeelde mappen. Je opent deze door Windows-toets+R in te drukken en het commando fsmgmt.msc uit te voeren. Ook hier krijg je een overzicht van de shares, evenals van de actieve deelsessies en de geopende bestanden. 

De app Gedeelde mappen toont je alle shares, actieve sessies en geopende bestanden. 

Tip 09: Duaal gebruik 

Je weet inmiddels hoe je je computer optimaal instelt voor medegebruikers, zowel op lokaal als op netwerkniveau. Maar we kunnen ons voorstellen dat je zelf (en eventueel ook andere gebruikers) in twee ‘hoedanigheden’ achter je pc zit: enerzijds voor persoonlijk gebruik, anderzijds voor zakelijke activiteiten, zoals in een thuiswerksituatie. 

Dan wil je beide profielen wellicht gescheiden houden en (vooral) de zakelijke gegevens afschermen voor medegebruikers. Zoiets is ook prettig als onverhoopt een computer wordt verloren of gestolen. We komen dan al snel uit bij dataencryptie. Windows Pro en hoger is voor zulke situaties het best uitgerust, maar met wat externe hulp kom je ook met Windows Home een heel eind. 

Om te beginnen maak je in zo’n situatie voor jezelf twee aparte Windows-accounts, bij voorkeur lokale accounts. Zorg er tevens voor dat je je zakelijke account omzet in een Administrator-type (zie ook tips 1 en 2). 

Je maakt het best een afzonderlijk account voor je zakelijke computeractiviteiten. 

Tip 10: Container (Pro) 

Het is nu de bedoeling dat (vooral) je zakelijke data veilig worden afgeschermd. Je zou hiervoor in principe je complete pc of partitie kunnen versleutelen, maar dat werkt niet handig. Daarom is het een beter idee een afzonderlijk containerbestand te maken dat je vervolgens versleutelt. We tonen eerst hoe je dit kunt aanpakken in Windows Pro en hoger, al geven we in tip 12 een alternatief dat ook in Windows Home werkt. 

In Windows Pro gaan we aan de slag met een virtuele harde schijf. Maak alvast een map, druk op Windows-toets+R en voer diskmgmt.msc uit. Selecteer de betreffende partitie en kies Actie / Virtuele harde schijf maken. Selecteer VHDX, verwijs via Bladeren naar de zojuist gemaakte map en noem je virtuele schijf bijvoorbeeld werk.vhdx. Stel de maximale schijfgrootte in (bijvoorbeeld 1 TB), maar laat de optie Dynamisch uitbreiden (aanbevolen) bij voorkeur geselecteerd, zodat de schijf met je actuele behoefte meegroeit tot het ingestelde maximum. Bevestig met OK

Je virtuele schijf verschijnt nu onderaan het grafische overzicht. Klik met rechts op de schijf (bijvoorbeeld Schijf 3) en kies Schijf initialiseren, laat de partitiestijl bij voorkeur ingesteld op GPT en druk op OK. Klik vervolgens met rechts op de niet-toegewezen ruimte van je schijf en kies Nieuw eenvoudig volume. Druk op Volgende (2x), selecteer bij voorkeur een stationsletter achteraan het alfabet, druk weer op Volgende, vul een herkenbare volumenaam in en druk nogmaals op Volgende / Voltooien

Je virtuele schijf is klaar, maar die moet je dus nog wel versleutelen. 

De vhdx-schijf verschijnt als een heus volume in het schijfbeheer van Windows. 

Tip 11: Encryptie (Pro) 

Voor de encryptie maken we gebruik van de ingebouwde functie BitLocker to Go. Klik met rechts op je virtuele station in Verkenner en kies BitLocker inschakelen. Kies Eenwachtwoord gebruiken om het station te vergrendelen en vul tweemaal een wachtwoord in. Zodra je op Volgende drukt, krijg je de gelegenheid een back-up van de herstelsleutel op te slaan, wat we je alleen maar kunnen aanraden voor het geval je ooit het wachtwoord vergeet. Je kunt hier trouwens meerdere mogelijkheden na elkaar selecteren, zoals Opslaan ineen bestand of De herstelsleutel afdrukken. Bevestig met Volgende en laat zeker de optie Alleen gebruikte schijfruimte versleutelen geselecteerd. Druk weer op Volgende (2x) en rond af met Versleutelen starten

Zolang je virtuele schijf als station is gekoppeld zijn de data onversleuteld bereikbaar vanuit Verkenner. Heb je de data een tijd niet meer nodig, klik dan met rechts op het station in Verkenner en kies Uitwerpen, waarna je het vhdx-bestand bijvoorbeeld kunt back-uppen. Om je vhdx-bestand weer te koppelen, dubbelklik je op het bestand, waarna het virtuele station weer in Verkenner verschijnt. Dubbelklik hierop en vul je wachtwoord in om het station weer te kunnen benaderen. 

Om het station bij je aanmelding automatisch te laten koppelen, druk je op Windows-toets+R, voer je shell:startup uit en maak je een snelkoppeling naar het vhdx-bestand in je persoonlijke map Opstarten. Je doet er wel goed aan telkens de schijf te ontkoppelen net voordat je je Windows-sessie afsluit. 

Met BitLocker To Go kun je ook een virtueel station versleutelen. 

Tip 12: VeraCrypt (Home) 

Gebruik je Windows Home, dan is er een prima alternatief (dat trouwens ook onder Windows Pro werkt): VeraCrypt (voor Windows, macOS en Linux). Download de software en voer de installatie uit, bij voorkeur via de optie Installeren (en niet Uitpakken). Je verwijdert ook het best het vinkje bij Installeren voor alle gebruikers. Start de tool na de installatie op. 

Klik op Volume aanmaken. Kies Eenversleutelde bestandscontainer aanmaken, druk op Volgende, laat Standaard VeraCrypt-volume geselecteerd en druk op Volgende. Druk op Bestand selecteren, navigeer naar een geschikte locatie en vul de naam van een (niet-bestaand) bestand in, bijvoorbeeld veracrypt-container.txt. Bevestig met Volgende (2x) en vul een maximumgrootte in. Druk op Volgende en vul tweemaal een wachtwoord in. Druk nogmaals op Volgende, selecteer Ja als je bestanden groter dan 4 GB wilt kunnen opslaan, druk op Volgende en beweeg de muis tot de balk groen kleurt. Plaats eventueel een vinkje bij Snelformatteren en bij Dynamisch. Deze laatste optie zorgt ervoor dat je virtuele schijf zal meegroeien met de data die je erin plaatst; houd er wel rekening mee dat dit tot mindere prestaties kan leiden. Druk op Formatteren en bevestig na afloop met OK en met Sluiten

Druk in het VeraCrypt-venster op Bestand selecteren en verwijs naar je containerbestand. Selecteer een vrije stationsletter in de lijst, bij voorkeur achteraan het alfabet en klik op Koppelen. Vul je wachtwoord in en bevestig met OK. Je virtuele station is gebruiksklaar en kun je vanuit VeraCrypt op elk moment ontkoppelen (en weer opnieuw koppelen). 

VeraCrypt is een flexibel alternatief voor de ingebouwde BitLocker-functie van Windows. 
▼ Volgende artikel
Bouw je eigen Spotify: liedjes beheren in Navidrome
© Tomasz Zajda
Huis

Bouw je eigen Spotify: liedjes beheren in Navidrome

Bezit je een flinke digitale muziekcollectie, dan heb je waarschijnlijk helemaal geen Spotify of andere streamingsdienst nodig. Met Navidrome bouw je gewoon je eigen muziekcloud. Alle toegevoegde nummers zijn op al je apparaten beschikbaar, ook onderweg. In deze workshop lees hoe je de muziekserver zo goed mogelijk inricht.

Het gratis downloaden van muziek was tot 2014 legaal. Mogelijk heb je uit dat tijdperk nog heel wat audiobestanden op je computer of externe harde schijf staan. Daarnaast bewaar je natuurlijk net zo makkelijk kopieën van cd’s op de pc of laptop. Gebruik hiervoor een gratis tooltje, zoals Exact Audio Copy of fre:ac. Als je eenmaal een omvangrijke digitale muziekverzameling hebt opgebouwd, wordt Navidrome zeer interessant. Installeer de freeware op je computer en stream vervolgens jouw favoriete liedjes naar geschikte afspeelapparaten. Denk aan je smartphone en tablet.

Client-servermodel

Met Navidrome installeer je een muziekserver op de computer. Dit programma indexeert alle audiobestanden en creëert hiervan een overzichtelijke bibliotheek. Daarna kunnen overige computers, smartphones en andere clients de nummers opvragen. Dit zogenoemde client-servermodel werkt alleen wanneer de muziekserver actief is. Kortom, regel dat het systeem met Navidrome op de juiste luistermomenten is ingeschakeld.

Navidrome downloaden

Een pluspunt is dat de freeware lage eisen aan de hardware stelt. Gebruik het programma dus gerust op een wat oudere pc of laptop. Er zijn versies voor Windows, macOS en Linux beschikbaar. Ga naar www.navidrome.org/docs/installation om de juiste editie te downloaden. Navidrome werkt ook op een Raspberry Pi of geschikte NAS, maar voor deze workshop concentreren we ons op de Windows-versie.

Navidrome stuurt je voor het juiste downloadbestand uiteindelijk door naar de GitHub-site. Klik onderaan zo nodig op Show all om alle downloadbestanden te tonen. Kies in de lijst het msi-bestand en start direct na het downloaden de installatie. Mogelijk slaat Windows alarm, omdat dit besturingssysteem het programma niet kent. Geen zorgen, want volgens VirusTotal vormt Navidrome geen enkele bedreiging.

Enkele instellingen

Tijdens het installatieproces verschijnt er een instellingenvenster. Merk op dat Navidrome standaard poortnummer 4533 gebruikt. Dit nummer is in feite een digitale toegangspoort tot jouw muziekserver. Je hebt dat nodig om browsers en apparaten met jouw persoonlijke muziekcloud te verbinden. Daarover later meer. Je laat het poortnummer in de meeste gevallen gewoon staan. Alleen wanneer Navidrome met een ander programma conflicteert, kun je de getallen wijzigen.

Geef verder in het veld onder Music Folder aan in welke map de nummers staan opgeslagen. Bewaar je op verschillende bestandslocaties albums? Houd er rekening mee dat het programma in eerste instantie slechts één map (met alle onderliggende submappen) accepteert. Je kunt op een later moment nog wel andere bestandslocaties toevoegen. Rond met Next en Install de installatieprocedure af.

Controleer voorafgaand aan de installatie welk poortnummer Navidrome gebruikt.

Account aanmaken

Na de installatie is de muziekserver direct actief op de achtergrond van jouw systeem. Staat het programma niet in het startmenu? Dat klopt, want je bedient Navidrome in een willekeurige browser. Typ in de adresbalk http://localhost:4533 en druk op Enter. Er verschijnt een inlogscherm. Je creëert nu eerst een account. Bedenk een gebruikersnaam en typ twee keer het wachtwoord. Bevestig daarna met Create Admin.

Als je tijdens de installatie een muziekmap hebt opgegeven, zie je waarschijnlijk diverse albumhoezen. Zelfs bij grote muziekcollecties gaat het indexeren erg snel. Ga uit van hooguit enkele minuten. Een pluspunt is dat de freeware met ieder gangbaar audioformaat uit de voeten kan, waaronder mp3 en flac. Je gebruikt bovenaan de zoekfunctie om een album of artiest te vinden. Het is helaas niet mogelijk om naar de naam van een liedje te speuren.

Gebruik Chrome of een andere browser om het serverprogramma op te starten.
Naar welk album ga je als eerste luisteren?

Muziek correct taggen

Zie je in Navidrome dubbele hoezen of is de artiest onbekend? Daar kun je iets aan doen. Elk nummer heeft metadata. Hierin is onder meer de naam van het liedje, het album en de artiest opgeslagen. Wanneer de metadata niet kloppen, wordt het al gauw een rommeltje. Navidrome creëert op basis van deze gegevens namelijk een bibliotheek. Zeker bij audiotracks afkomstig uit omstreden downloadnetwerken is de informatie soms niet correct.

Het aanpassen van metadata heet in computerjargon ook wel het taggen van muziek. Jammer genoeg zit deze functie niet in Navidrome. Mp3tag en MusicBrainz Picard zijn twee tools die deze taak moeiteloos vervullen. Selecteer de gewenste nummers en pas de metadatavelden naar eigen inzicht aan. Overigens kan dat bij de genoemde programma’s ook automatisch. In dat geval maakt Mp3tag of MusicBrainz Picard verbinding met een onlinedatabase. Vergeet niet om de wijzigingen op te slaan.

Op jouw verzoek plukt MusicBrainz Picard de juiste tags uit de eigen database.

Nog wat aanpassingen

Voordat je muziek gaat luisteren, pas je eerst nog enkele instellingen aan. De voertaal is standaard Engels, maar er is ook een Nederlandse vertaling beschikbaar. Klik rechtsboven op Settings (pictogram met poppetje) en kies Personal. Je klikt nu in het uitrolmenu onder Language op Nederlands. De taal verandert direct. Vind je de huidige vormgeving te donker? Selecteer dan onder Thema een ander uiterlijk. Je laat Navidrome desgewenst zelfs op Spotify lijken.

Bepaal verder of je de instelling ReplayGain wilt activeren. Hierdoor krijgen nummers van verschillende albums hetzelfde volumeniveau, mits ze voorzien zijn van zogeheten ReplayGain-tags. Voorkom daarmee dat een bepaald liedje ineens veel luider of zachter klinkt. Besef wel dat niet alle clients met deze techniek overweg kunnen. Navidrome slaat alle instellingen automatisch op.

Met dit thema lijkt Navidrome enigszins op Spotify.

Extra muziekmap

Je voegt eventueel nog een extra muziekmap toe. Navidrome creëert hiervan een tweede bibliotheek. Zodra je naar Instellingen / Libraries navigeert, verschijnt de eerder opgegeven map. Met Toevoegen opent er een nieuwe pagina. Typ eerst een relevante naam. Vul nu achter Path het volledige pad van de beoogde map in. Bij gebruik van Windows kopieer je dat eenvoudig vanuit de verkenner.

Blader eerst naar de gewenste bestandslocatie en klik vervolgens in de adresbalk van dit hulpprogramma. Je kopieert het pad nu naar Navidrome. Bevestig met Opslaan en klik daarna linksboven op Alle. De ‘nieuwe’ muziek is meteen beschikbaar. Kies linksboven op Libraries en vink de zojuist aangemaakte bibliotheek aan. Verandert er nog niets? Met behulp van het gebogen pijltje bovenaan ververs je de bibliotheken.

Voeg op een later moment zo nodig extra muziekmappen toe.

Afspeellijst aanmaken

Je luistert eenvoudig naar muziek. Zweef met de muisaanwijzer boven een albumhoes en klik op de playknop. Er verschijnt nu onderin een balk met mediaknoppen. Je kunt nummers skippen, de audioweergave pauzeren en het volume wijzigen. Klik desgewenst op het hartje om een liedje aan je favorieten toe te voegen. Er is zelfs een downloadknop om de audiobestanden lokaal op te slaan. Deze optie is met name nuttig wanneer je een ander apparaat met de Navidrome-server verbindt. Zo speel je de muziek ook op plekken zonder internetverbinding af.

Luister je graag naar nummers van verschillende artiesten? Maak dan een afspeellijst. Klik op een albumhoes om de bijbehorende nummers te tonen. Je plaatst daarna voor één of meerdere liedjes een vinkje. Kies Voeg toe aan afspeellijst en bedenk een naam. Je klikt vervolgens op het plusteken, waarna je bevestigt met Voeg toe. In het linkermenu duikt nu de zojuist ingevoerde naam op. Je sleept voortaan eenvoudig verse nummers naar deze afspeellijst.

Maak een afspeellijst met mooie muziek.

M3u-bestanden

Zie je in Navidrome al een afspeellijst? Waarschijnlijk telt jouw digitale muziekcollectie dan één of meerdere m3u-bestanden. In zo’n tekstbestandje staan verwijzingen naar verschillende liedjes. Navidrome creëert hiervan op eigen houtje een afspeellijst. Wil je dat liever niet? Zweef in het linkermenu dan met de muisaanwijzer boven Afspeellijsten en klik op het tandwiel. Nadat je alle ongewenste afspeellijsten hebt aangevinkt, klik je op Verwijderen.

Als je een afspeellijst niet gebruikt, verwijder je die uit het menu.

Extra gebruiker

Je geeft optioneel andere mensen toegang tot de Navidrome-server, zoals gezinsleden en vrienden. In dat geval creëer je voor ieder persoon een eigen account. Diegene kan dan eigen favorieten en afspeellijsten opslaan. Navigeer achtereenvolgens naar Instellingen, Gebruikers en Toevoegen. Je vult nu een gebruikersnaam, naam, e-mailadres en wachtwoord in. Bedenk goed of je iemand beheerdersrechten wilt geven. Een beheerdersaccount heeft rechten om onder meer nieuwe muziekbibliotheken en gebruikers toe te voegen. Bepaal verder welke afspeellijsten je wilt delen en vink die zo nodig aan. Zodra je onderaan op Opslaan klikt, verschijnt de nieuwe gebruiker in het overzicht. Aan jou de taak om de inloggegevens met de bewuste persoon te delen. Nuttig om te weten is dat je een gebruiker op een later moment weer kunt verwijderen.

Nodig iemand uit om naar jouw muziekverzameling te luisteren.

Clients binnen thuisnetwerk

Wanneer de Navidrome-server eenmaal correct is ingesteld, kun je ook op andere apparaten van de muziek genieten. Op een pc, laptop of mobiel apparaat binnen jouw thuisnetwerk is dat relatief simpel. Open een willekeurige browser en typ in de adresbalk http://[ip-adres]:4533. Hierbij vervang je [ip-adres] door het ip-adres van de computer waar Navidrome op draait.

Weet je dat niet? Open dan in Windows het hulpprogramma Opdrachtprompt. Typ nu ipconfig en druk op Enter om het lokale ip-adres te tonen. Zodra je op een andere computer binnen jouw netwerk naar het juiste adres gaat, verschijnt er een inlogvenster van Navidrome. Als je persoonlijke muziekcloud niet verschijnt, gooit wellicht een firewall roet in het eten. Je kunt een uitzondering instellen of de firewall op eigen risico (tijdelijk) uitzetten.

Achterhaal met Opdrachtprompt het benodigde ip-adres.

Portforwarding

Het is ook mogelijk om een computer, tablet of smartphone buiten je thuisnetwerk met de Navidrome-server te verbinden. Uiteraard is het dan wel een voorwaarde dat het apparaat verbonden is met internet. Verder dien je poortnummer 4533 in jouw router open te zetten voor netwerkverkeer. Op die manier maak je de muziekserver toegankelijk voor inkomende verbindingen van buiten het thuisnetwerk. Het openzetten van een netwerkpoort heet portforwarding. Bij elke router werkt het op een andere manier.

Gebruik je bijvoorbeeld een SmartWifi-modem van Ziggo? Ga met een browser dan naar https://smartwifiweb.ziggo.nl en log in. Je bereikt de meeste andere routers door het ip-adres van dit netwerkapparaat in de browser te typen. Navigeer in het routerpaneel van Ziggo naar Geavanceerde instellingen / Poort Forwarding en kies Nieuwe regel aanmaken. Stel bovenaan het ip-adres van de Navidrome-server in. Je hoeft alleen maar de getallen na de laatste punt in te vullen. Typ in de velden onder Lokale startpoort, Lokale eindpoort, Externe startpoort en Externe eindpoort het poortnummer 4533. Je selecteert bij Protocol de optie UDP/TCP en kiest onder Ingeschakeld voor Aan. Bevestig tot slot met Regel toevoegen.

Via het publieke ip-adres van jouw internetadres en poortnummer 4533 open je op afstand je persoonlijke muziekcloud. Via whatismyipaddress.com kun je het benodigde ip-adres achterhalen. Kijk op http://[publieke ip-adres]:4533 en geniet van de muziek.

Neem voor externe toegang tot de Navidrome-server de opties voor portforwarding van jouw router door.

Mobiel streamen

De vorige paragraaf beschrijft hoe je een apparaat buiten jouw thuisnetwerk met de Navidrome-server verbindt. Dat werkt ook met een browser op je smartphone, maar misschien vind je dat niet zo prettig. Gelukkig verbind je als alternatief een geschikte app met jouw muziekserver. Substreamer is daarvan een uitstekend voorbeeld. Deze toepassing is zowel voor iOS als Android beschikbaar.

Inloggen is simpel. Typ het correcte ip-adres en poortnummer van de Navidrome-server. Bedenk voor het invullen van de juiste gegevens of je binnen of buiten het thuisnetwerk actief bent. Je vult daarna de gebruikersnaam en het wachtwoord in. Zodra je bevestigt met Login verschijnt de muziekbibliotheek met alle albumhoezen. Vanwege de gelikte gebruikersomgeving lijkt het net alsof je een app van een online muziekdienst gebruikt. Substreamer heeft diverse handige functies in huis. Zo kun je onder andere albums downloaden en nummers naar een Chromecast doorsturen. Veel luisterplezier!

Typ in het beginscherm van Substreamer de juiste gegevens in en krijg zo toegang tot de muziekserver.
Dankzij Substreamer heb je je voltallige muziekverzameling in je broekzak.
▼ Volgende artikel
Waar voor je geld: 5 compacte vrijstaande vaatwassers tot 250 euro
Huis

Waar voor je geld: 5 compacte vrijstaande vaatwassers tot 250 euro

Bij ID.nl zijn we dol op kwaliteitsproducten waar je niet de hoofdprijs voor betaalt. Een paar keer per week speuren we binnen een bepaald thema naar zulke deals. Heb je geen grote keuken maar zou je toch graag een vaatwasser willen? Wij vonden vijf betaalbare vrijstaande vaatvassers met een compact formaat voor je.

In niet iedere keuken is plek voor een vaatwasser en zeker als je geen inbouwruimte meer hebt, kan het lastig zijn om er eentje kwijt te kunnen. Maar er zijn ook vaatwassers met afwijkende formaten die een stuk kleiner zijn en daardoor ook makkelijk passen in een keuken die niet zo heel groot is. Wij vonden vijf betaalbare modellen voor je.

Tomado TDW5501B mini-vaatwasser

De Tomado TDW5501B is een compacte, vrijstaande vaatwasser die geschikt is voor zes couverts. Volgens de specificaties is de breedte 55 cm en bedraagt het geluidsniveau 47 dB. Het apparaat heeft verschillende programma’s, waaronder een kort programma, een eco‑stand en een intensief programma. De energieklasse is D, maar in ruil daarvoor krijg je een machine die weinig ruimte inneemt en eenvoudig op het aanrecht kan worden aangesloten. De startuitstel‑optie maakt het mogelijk de wasbeurt later te laten beginnen. De TDW5501B is ontworpen voor huishoudens met weinig ruimte die toch een volwaardige vaatwasbeurt willen.

Tomado TDW5501W

De TDW5501W is het witte broertje van de TDW5501B. Dit model heeft eveneens een breedte van 55 cm en biedt plaats aan zes couverts. Het geluidsniveau is 47 dB en de energieklasse D, net als bij de zwarte variant. Er zijn meerdere programma's, waaronder een eco- en een kort programma. De vaatwasser is vrijstaand, maar vanwege het lage formaat zet je 'm het best op een aanrecht en sluit je hem aan via een slang op de kraan. Dankzij de startuitstel‑functie kun je zelf bepalen wanneer hij begint met spoelen.

Beko DTC36610W

De Beko DTC36610W is een compacte vrijstaande vaatwasser voor huishoudens met beperkte ruimte. De machine is 55 cm breed en heeft een geluidsniveau van 49 dB. Met energieklasse A+ is hij zuiniger dan veel andere mini‑vaatwassers. Het apparaat is geschikt voor zes couverts en biedt verschillende programma’s om lichte en intensieve vaat schoon te krijgen. Omdat hij niet ingebouwd hoeft te worden, kun je hem gemakkelijk op het aanrecht of in een kleine keuken plaatsen.

Inventum VVW4530AW

De Inventum VVW4530AW is een smalle vrijstaande vaatwasser met een breedte van slechts 44,8 cm. Het toestel is geschikt voor tien couverts en beschikt over een verstelbare bovenkorf en startuitstel, zodat je de indeling en het wasprogramma kunt aanpassen. De energieklasse is E en het geluidsniveau bedraagt 47 dB. Het voordeel van deze vaatwasser is dat hij de normale hoogte heeft van een gewoon model, je schuift hem daardoor eenvoudig onder een werkblad of plaatst hem vrij.

Inventum VVW5520

De Inventum VVW5520 is een mini-vaatwasser voor zes couverts. Het apparaat is onderbouw (dus vrijstaand) en heeft een breedte van 55 cm, een diepte van 50 cm en een hoogte van 44 cm. Het geluidsniveau is 47 dB en de energieklasse D. In de specificaties worden een resttijdindicator, condensdroging en uitgestelde start genoemd. De machine is bedoeld voor kleine huishoudens die niet de ruimte of behoefte hebben aan een grote vaatwasser, bijvoorbeeld als je op kamers woont, een klein gezin hebt of een kleine keuken.